Frigos de supermarchés piratés : la deuxième vague prouve que le froid commercial, c’est de la GTB

Dans la nuit du 1er au 2 novembre, des meubles froids de supermarchés se sont mis à chauffer dans une dizaine de pays européens. Trois semaines après la vague qui a touché des centaines de magasins français le 12 octobre, le scénario se répète. Au-delà du fait divers, c’est une vraie leçon de GTB.

Ce qui s’est passé

Selon Euronews, des magasins ont été touchés en Belgique, en Suède, en Irlande, aux Pays-Bas, au Luxembourg, en Estonie, en Finlande, au Portugal et en Italie. En Belgique, Carrefour parle d’environ 15 magasins sur 700, et Delhaize, Intermarché, Spar ou encore l’Ikea de Mons sont cités ; le parquet fédéral belge a ouvert une enquête. En Irlande, le groupe Musgrave confirme 13 magasins SuperValu.

Le mode opératoire ressemble à celui d’octobre : les évaporateurs sont basculés en dégivrage, et certaines consignes auraient été poussées jusqu’à 50 °C. Aucune revendication n’est connue à ce jour.

Côté équipements, le CERT-FR avait publié dès le 12 octobre une alerte (CERTFR-2026-ALE-012, mise à jour le 16 octobre) visant les contrôleurs à distance Danfoss des séries AK-SM et AK-SC, ainsi que les Copeland xweb et Dixell xweb. Danfoss attribue la faiblesse surtout à des logiciels obsolètes et a demandé à ses clients d’installer ses versions récentes ; aux Pays-Bas, un porte-parole a indiqué que des systèmes touchés n’étaient pas sur un réseau sécurisé et gardaient leurs mots de passe par défaut.

Le froid commercial, c’est de la GTB

Ce qui me frappe, c’est que personne ne range ces contrôleurs dans la même case que la GTB… alors que c’en est. Un gestionnaire de froid supervise des sondes, pilote des actionneurs (vannes, évaporateurs, dégivrage), remonte des alarmes et se consulte à distance. C’est exactement le schéma capteurs, automate, serveur, supervision que l’on retrouve sur un CVC.

La différence, c’est souvent l’organisation : le froid est installé et maintenu par le frigoriste, qui a besoin d’y accéder à distance. On voit alors apparaître un routeur 4G ou une IP publique, une interface web accessible depuis Internet et des identifiants jamais changés. Le CERT-FR le dit sans détour : exposer une interface de gestion sur Internet va à l’encontre des bonnes pratiques. Et ce n’est pas propre au froid : je pourrais écrire la même phrase pour un enregistreur vidéo, un transmetteur ou une supervision GTB.

Ce que je vérifierais dès maintenant

• Inventaire : chaque contrôleur, sa version de firmware, son statut de support et, surtout, par où on y accède à distance.
• Aucune exposition directe : pas d’interface sur une IP publique. L’accès du prestataire passe par une passerelle unique, avec VPN, authentification forte et journalisation. Le CERT-FR précise qu’un simple filtrage d’IP sources sur le pare-feu ne peut être qu’une mesure d’urgence.
• Segmentation : les équipements techniques dans leur propre réseau, séparés des caisses, du Wi-Fi invité et de l’informatique de gestion.
• Durcissement : mots de passe par défaut changés, et chez Danfoss le niveau de sécurité « Strict » recommandé par le CERT-FR.
• Fin de vie : un équipement qui ne reçoit plus de correctifs doit avoir une date de remplacement. Le CERT-FR prévient qu’une restauration d’usine supprime la compromission, mais pas la vulnérabilité.
• Un filet de sécurité indépendant : une surveillance des températures qui ne dépend pas du contrôleur attaqué, et une procédure manuelle connue des équipes.

Petit détail que j’apprécie dans l’alerte du CERT-FR : avant de couper la remontée de données vers le frigoriste, vérifiez les conditions de votre assurance. On l’oublie facilement dans l’urgence.

Mon avis

Ce qui m’inquiète, ce n’est pas la sophistication de l’attaque, c’est son absence de sophistication apparente : des équipements anciens, joignables depuis Internet, parfois avec leurs identifiants d’usine. Ce qui me rassure, c’est que les remèdes sont connus et à la portée de n’importe quel intégrateur sérieux.

Si vous gérez un patrimoine tertiaire, profitez-en pour poser une question simple à chacun de vos prestataires techniques (froid, CVC, ascenseurs, sûreté) : « comment accédez-vous à mes équipements depuis l’extérieur ? ». Si la réponse est floue, vous avez trouvé votre prochain chantier 🙂 Et pensez à l’écrire dans les contrats de maintenance : mode d’accès, gestion des comptes, mises à jour et fin de vie.

Sources

• CERT-FR – CERTFR-2026-ALE-012 : incident de sécurité ciblant les contrôleurs à distance des installations de réfrigération
• Euronews – Une cyberattaque vise les systèmes de réfrigération de supermarchés en Europe (02/11/2026)
• Euronews – Which countries in Europe have been hit by supermarket fridge cyber incidents? (03/11/2026)
• The Hacker News – New wave of refrigeration cyberattacks hits supermarkets across Europe (03/11/2026)
• SecurityWeek – Over 100 European stores hit as supermarket fridge attacks return (03/11/2026)

Photo : © Danfoss (visuel constructeur), via danfoss.com.